Нашли проблему, что дальше: как превратить ITAM из реестра в действия

Последний отрезок пути, на котором теряются деньги

В сбор данных об активах вкладываются все: discovery, нормализация, дашборды. А ценность теряется на последнем отрезке пути, когда найденное отклонение нужно довести до действия. Данные это подтверждают: экономию от повторного использования лицензий реально получают лишь 43 % организаций, хотя увидеть простаивающую лицензию умеет почти каждый. Разрыв не в том, чтобы заметить, а в том, чтобы отреагировать.

И пока этот отрезок не пройден, потери не уменьшаются, а растут: непроизводительные расходы за год выросли у 44 % компаний по публичному облаку, у 43 % по SaaS, у 41 % по IaaS и PaaS. Видимость местами даже улучшается, но деньги всё равно утекают, потому что узкое место не в наблюдении, а в действии. Красный индикатор на дашборде ещё не результат, а только его начало.

Генеральный директор «Скайфолл Лабс» Мария Бартенева
Фото: «Скайфолл Лабс»

Почему видимость ещё не управление

Большинство ITAM-проектов хорошо решают первую задачу, делают состояние инфраструктуры видимым. Но на ней легко остановиться. Система показывает проблему, а дальше разбор уходит в почту, Excel и устные договорённости: кто-то должен заметить индикатор, понять его смысл, найти ответственного, инициировать работу и проследить исполнение. На каждом стыке эффект теряется. Возникает парадокс: данные есть, отчёты есть, а решения не принимаются или принимаются слишком поздно.

Почему циклы остаются разомкнутыми

Причина обычно не в нехватке данных, а в том, как устроена ответственность. Flexera прямо связывает рост рисков с пробелами в управлении и размыванием ответственности, и это узнаваемо:

• Обнаружение без владельца. Отклонение видно всем и не закреплено ни за кем, реагировать некому.
• Размытая ответственность. Облако и SaaS живут на стыке ITAM, FinOps и ИБ; когда зон ответственности несколько, задача проваливается между ними.
• Нет шага проверки. Даже выполненное действие никто не подтверждает, и то же отклонение всплывает снова.

Поэтому ещё один дашборд проблему не решает: он добавляет видимости там, где не хватает не видимости, а замкнутого процесса.

У каждого отклонения свой сценарий и своя цена бездействия

Действие не сводится к одной кнопке. Разные отклонения требуют разных сценариев, и у каждого своя цена, если цикл не замкнуть:

• Неиспользуемая лицензия. Отозвать, перераспределить или учесть при продлении. Цена бездействия: переплата и риск на лицензионном аудите.
   
• Истекающий договор. Продлить, пересмотреть условия или вывести из эксплуатации. Цена: экстренное продление на худших условиях или простой.
   
• Актив без владельца. Назначить ответственного и подтвердить данные. Цена: отклонение, на которое некому реагировать.
   
• Лишний или простаивающий ресурс. Вернуть в пул, переиспользовать или списать. Цена: закупка того, что уже есть.
   
• Недостоверные данные, расхождение между системами. Поставить задачу на верификацию. Цена: решения по ложному сигналу и риск провала аудита.

Замкнутый цикл: обнаружили, оценили, решили, выполнили, проверили

Зрелый ITAM работает как замкнутый цикл из пяти шагов. Если он разомкнут на любом из них, это снова просто отчёт.

1. Обнаружили. Система выявляет отклонение автоматически, по данным discovery, мониторинга, учётных систем и правил, а не ручной сверкой.
2. Оценили. Определяем последствия: на какой сервис, договор, бюджет или риск влияет отклонение и насколько срочно действовать.
3. Решили. Выбираем сценарий (перераспределить, проверить, продлить, закупить, списать, вернуть) на основе данных, а не интуиции.
4. Выполнили. Решение становится задачей с ответственным и сроком, а не устным поручением.
5. Проверили. Подтверждаем, что действие дало результат и данные обновились. Этот шаг теряют чаще всего, а без него цикл не замкнут и эффект не зафиксирован.

Признаки разомкнутого цикла

Проверьте себя. Цикл разомкнут, если:

• отклонение видно на дашборде, но у него нет владельца;
• задача по нему живёт в почте или устной договорённости;
• между обнаружением и действием проходят недели;
• никто не проверяет, что проблема действительно устранена;
• то же отклонение регулярно всплывает заново.

Где это в SkyV ITAM

В SkyV ITAM замыкание цикла обеспечивают процессы работы с активами: приёмка, перемещение, инвентаризация, списание. Они работают поверх контроля жизненного цикла с напоминаниями о значимых событиях, включая лицензионные. Отклонение не остаётся индикатором, оно порождает задачу с исполнителем, сроком и статусом.

Нагляднее всего это видно на сценарии верификации. Поставили сервер, система просканировала сеть, сопоставила обнаруженное с учётом по серийному номеру, нашла расхождение и автоматически создала задачу на проверку. Обнаружили, оценили, поставили задачу, проверили, обновили данные: цикл прошёл целиком, без ручного переноса между системами.

Вывод

Реестр активов остаётся фундаментом, но перестаёт быть конечной целью. Ценность ITAM измеряется не полнотой справочника и не числом дашбордов, а тем, сколько отклонений доведено до действия и проверенного результата. Критерий зрелости простой: что происходит после того, как загорелся красный индикатор. Если дальше идёт задача, исполнитель и проверка, это управление. Если же дальше только почта и надежда, что кто-то заметит, это всё ещё учёт. Показательно, что считает эти потери именно Flexera, зарубежный вендор, уходящий с российского рынка: саму задачу замкнутого управления активами российским компаниям теперь предстоит решать на отечественных платформах.

FAQ

Чем замкнутый цикл отличается от обычного ITAM с дашбордами? Дашборд показывает состояние и отклонения, это этап наблюдения. Замкнутый цикл доводит каждое отклонение до действия: оценка последствий, решение, задача с ответственным и сроком, проверка результата. Без последних шагов система остаётся наблюдательной, а не управляющей.

С чего начать переход от реестра к действиям? С одного типа отклонений, по которому уже есть данные, например, с расхождений между discovery и учётом или с истекающих лицензий. Настроить правило обнаружения и процесс исполнения с проверкой, замкнуть цикл на нём, а затем расширять на остальные сценарии.

Нужно ли, чтобы ITAM сам исполнял все действия? Нет. ITAM не обязан подменять ERP, закупки или эксплуатацию. Его роль: связать обнаружение, решение и исполнение в единый прослеживаемый процесс и зафиксировать результат. Само действие может выполняться в смежной системе, но оставаться видимым и проверяемым в цикле.

Почему незамкнутые циклы так дорого обходятся? Потому что отклонение, которое увидели и не отработали, со временем превращается в переплату, провал на аудите или простой. По данным Flexera, 48 % компаний за год проходили лицензионный аудит, а 44 % потратили на аудиты больше миллиона долларов за три года, и корень проблемы там же, в пробелах управления, а не в недостатке данных.

Автор: Мария Бартенева, генеральный директор «Скайфолл Лабс»